Information security technology—Guide of implementation for information security risk assessment
国家标准《信息安全技术 信息安全风险评估实施指南》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 国家信息中心 、国家保密技术研究所 、北京信息安全测评中心 、上海市信息安全测评认证中心 、沈阳东软系统集成工程有限公司 、国和信诚(北京)信息安全有限公司 。
主要起草人 吴亚非 、禄凯 、张志军 、陈永刚 、赵章界 、席斐等 。
20173857-T-469 信息安全技术 信息安全风险评估规范
GB/T 20984-2007 信息安全技术 信息安全风险评估规范
DB32/T 1439-2009 信息安全风险评估实施规范
GB/T 33132-2016 信息安全技术 信息安全风险处理实施指南
GB/Z 24364-2009 信息安全技术 信息安全风险管理指南
20171281-T-469 信息安全技术 工业控制系统风险评估实施指南
20120528-T-469 信息安全技术 ICT供应链安全风险管理指南
YD/T 2252-2011 网络与信息安全风险评估服务能力评估方法
YD/T 1730-2008 电信网和互联网安全风险评估实施指南
GB/T 16856-2015 机械安全 风险评估 实施指南和方法举例